Installer KemmOS

De la clé USB au premier démarrage. L’installateur (Calamares, aux couleurs de KemmOS)
est en anglais ; le système installé sera en français si vous choisissez le français à l’étape « Location ».

1. Configuration requise

2. Préparer la clé USB

sha256sum -c KemmOS-1.0.iso.sha256

Get-FileHash .\KemmOS-1.0.iso -Algorithm SHA256
Get-Content .\KemmOS-1.0.iso.sha256

gpg --import kemmos-cle-publique.asc
gpg --verify KemmOS-1.0.iso.sig KemmOS-1.0.iso

sudo dd if=KemmOS-1.0.iso of=/dev/sdX bs=4M status=progress oflag=sync

3. La session live

• ›La session s’ouvre toute seule, sans compte ni mot de passe (compte « live »).
• ›L’installateur s’ouvre automatiquement. Vous pouvez le fermer pour essayer le système, et le relancer depuis l’icône du dock (disque avec une flèche verte).
• ›Rien de la session live n’est conservé sur le système installé.

4. L’installation (Calamares)

5. Double démarrage avec Windows

• ›KemmOS s’installe à côté de Windows et ajoute Windows au menu de démarrage automatiquement.
• ›BitLocker : si Windows est chiffré, notez la clé de récupération (compte Microsoft → Appareils) avant de commencer.
• ›Désactivez le démarrage rapide de Windows (Panneau de configuration › Options d’alimentation).
• ›À l’étape Partitions, choisissez Install alongside ou Replace a partition — jamais Erase disk.

6. Premier démarrage

• ›Le premier démarrage prend un peu plus de temps (étiquetage SELinux complet, puis redémarrage automatique) : c’est normal.
• ›Une fenêtre de bienvenue s’affiche, avec un lien vers le site du projet. Pour la revoir plus tard : kemmos-bienvenue --toujours.
• ›L’icône KemmOS-Update apparaît dans la barre du haut et vérifie les mises à jour dès la première connexion.
• ›Le Centre KemmOS (menu des applications) résume l’état du système : voir la section suivante.

Centre KemmOS & mises à jour

Le Centre KemmOS (menu des applications) rassemble l’état du système, le matériel et ses pilotes, les logiciels optionnels de l’installateur et un rapport de diagnostic. KemmOS-Update, lui, montre tout ce qui va changer avant chaque mise à jour.

kemmos-diag

Mettre à jour avec KemmOS-Update

• ›Icône KemmOS-Update de la barre du haut › Mettre à jour et nettoyer.
• ›Une fenêtre « Ce qui va changer » liste les paquets (ancienne → nouvelle version), les applications Flatpak, la taille du téléchargement et l’espace libre. Annuler reste possible.
• ›Si le disque est trop plein, la mise à jour n’est pas lancée : Nettoyer seulement libère le cache et les anciens snapshots.
• ›À la fin, KemmOS-Update indique le numéro du point de restauration (snapshot pris juste avant).

Revenir en arrière après une mise à jour

1. Redémarrer, menu GRUB › « Start bootloader from a read-only snapshot »
2. Choisir le n° indiqué par KemmOS-Update
3. Une fois connecté : « Restaurer et redémarrer » (mot de passe demandé)

Vos fichiers personnels ne sont pas touchés : seul le système revient à l’état d’avant la mise à jour.

Énergie et sauvegardes

• ›Profil d’énergie (Économie / Équilibré / Performance) : menu système en haut à droite, ou Paramètres › Énergie.
• ›Sauvegardes (Déjà Dup) : copie de vos fichiers personnels sur un disque externe ou en ligne, automatique si vous le souhaitez. Le Centre KemmOS vous le rappelle si aucune sauvegarde n’a été faite depuis longtemps.

Utiliser zypper

zypper est le gestionnaire de paquets d’openSUSE, celui que sudo kemmos-update
et l’appli Logiciels utilisent en coulisses. Utile en ligne de commande pour installer un paquet précis,
chercher quelque chose, ou comprendre ce qui est réellement installé.

zypper search firefox          # ou : zypper se firefox
zypper info proton-vpn         # description, taille, dépôt, dépendances

sudo zypper install htop vim    # ou : sudo zypper in htop vim
sudo zypper remove htop         # ou : sudo zypper rm htop

Mettre à jour le système

sudo zypper dup

Gérer les dépôts

Lister, ajouter et retirer des sources de paquets (comme on l’a fait pour Proton VPN) :

zypper repos                    # ou : zypper lr   — liste les dépôts actifs
sudo zypper addrepo <url> <nom>  # ou : zypper ar
sudo zypper removerepo <nom>     # ou : zypper rr
sudo zypper refresh              # ou : zypper ref — resynchronise les métadonnées

Quelques astuces

zypper search --installed-only firefox   # un paquet est-il déjà installé ?
zypper patterns                          # groupes de paquets (ex. patterns:devel_C_C++)
sudo zypper clean                        # vider le cache des paquets téléchargés
sudo zypper addlock kemmos-update         # empêcher la mise à jour d’un paquet précis
zypper locks                             # voir les paquets verrouillés

Configurer firewalld

Sur KemmOS, le pare-feu firewalld est actif par défaut, zone
public : seuls SSH, DHCPv6 et la découverte réseau mDNS (pour trouver les imprimantes) sont
ouverts. Voici comment l’interroger et l’ajuster sans tout désactiver.

sudo firewall-cmd --state
sudo firewall-cmd --list-all

firewall-cmd --get-zones
firewall-cmd --get-default-zone

sudo zypper install firewall-config

Ouvrir un service connu

Pour un service déjà défini par firewalld (SSH, Samba, mDNS, HTTP…), activez-le par
son nom plutôt que par numéro de port :

firewall-cmd --get-services | tr ' ' '\n' | less   # liste des services connus
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

Ouvrir un port précis

Utile pour une application sans profil firewalld tout prêt (serveur de jeu, Syncthing,
un service maison…) :

sudo firewall-cmd --permanent --add-port=8384/tcp
sudo firewall-cmd --reload
sudo firewall-cmd --list-ports   # vérifier

Retirer une règle

sudo firewall-cmd --permanent --remove-port=8384/tcp
sudo firewall-cmd --reload

Limiter l’accès à son réseau local

Plutôt que d’ouvrir un port à tout Internet, on peut le réserver à son propre réseau
avec une règle enrichie :

sudo firewall-cmd --permanent --zone=public \
  --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="tcp" port="8384" accept'
sudo firewall-cmd --reload

Installer Proton VPN

openSUSE Tumbleweed n’est pas une distribution officiellement supportée par Proton, mais
le client est packagé et maintenu pour elle via le projet network:vpn du Open Build Service —
la même infrastructure qui construit KemmOS.

sudo zypper install proton-vpn

sudo zypper addrepo https://download.opensuse.org/repositories/network:vpn/openSUSE_Tumbleweed/network:vpn.repo
sudo zypper refresh
sudo zypper install proton-vpn

Vérifier que le VPN fonctionne

ip addr show | grep -i proton   # une interface proton0 doit apparaître
curl -s https://ifconfig.me       # doit renvoyer une IP différente de la vôtre

Désinstaller

sudo zypper remove proton-vpn

Utiliser Distrobox — exemple avec Debian

Distrobox lance une autre distribution Linux dans un conteneur léger, pour utiliser un
paquet, une version de bibliothèque ou un outil que les dépôts de KemmOS n’ont pas (ou pas dans la bonne
version), sans quitter le bureau GNOME.

sudo zypper install distrobox podman

distrobox create --name debian --image debian:trixie
distrobox enter debian

sudo apt update
sudo apt install -y build-essential gdb

Exporter une appli vers le bureau GNOME

distrobox-export --app nom-de-l-appli

distrobox-export --bin /usr/bin/ma-commande --export-path ~/.local/bin

Gérer les boîtes

distrobox list                 # voir les boîtes créées
distrobox stop debian          # arrêter le conteneur
distrobox rm debian            # supprimer la boîte (et son contenu)